1.5 Kali Linux策略

創(chuàng)新互聯(lián)是一家專注于成都網(wǎng)站設(shè)計、成都網(wǎng)站制作與策劃設(shè)計,陽谷網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)做網(wǎng)站,專注于網(wǎng)站建設(shè)10多年,網(wǎng)設(shè)計領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:陽谷等地區(qū)。陽谷做網(wǎng)站價格咨詢:028-86922220

在盡可能情況下， Kali Linux努力遵循Debian的政策，但由于安全專業(yè)人士的特殊需要，有些地方我們做了明顯不同的設(shè)計選擇。

1.5.1 默認(rèn)單root用戶

大多數(shù)Linux分發(fā)版很明顯地鼓勵使用一個非特權(quán)帳戶運(yùn)行系統(tǒng)和使用各種實(shí)用工具，在需要管理員權(quán)限時，使用sudo命令。聽起來這是一個安全的建議，在用戶和任何潛在有可能搞破壞或破壞操作系統(tǒng)的命令或操作之間提供額外的保護(hù)層。這對于多用戶系統(tǒng)來說更是如此。在這種情形中，是要求用戶權(quán)限分離的——一個用戶錯誤的行為能夠破壞或摧毀許多其它用戶的工作。

在Kali Linux中，由于很多工具只能在root權(quán)限下執(zhí)行，就這是使用root作為Kali默認(rèn)帳號的原因。不像其它Linux分發(fā)版，在安裝Kali時，你不會被提示創(chuàng)建一個非特權(quán)帳號。這種特殊的策略與大多數(shù)Linux系統(tǒng)有很大的區(qū)別，這對于缺乏經(jīng)驗(yàn)的用戶來講會非常困惑。因?yàn)榇蠖鄶?shù)破壞性的錯誤都是在使用root權(quán)限進(jìn)行操作時發(fā)生的，所以初學(xué)者在使用Kali時要特別小心。

1.5.2 默認(rèn)禁用網(wǎng)絡(luò)服務(wù)

相比于Debian，Kali Linux默認(rèn)情況下禁用任何在公共網(wǎng)卡上進(jìn)行監(jiān)聽的已安裝的服務(wù)，比如HTTP和SSH。

做這個決定的原因是在***測試中盡量減少暴露的可能，因?yàn)橐馔獾木W(wǎng)絡(luò)交互會宣示你的存在，增加了被檢測的風(fēng)險，這些都是不利的。

當(dāng)然，通過systemctl enabvle service命令，你仍然能手動使能你想要的服務(wù)。在第5章“配置Kali Linux“中，我們還會講到這部分內(nèi)容。

1.5.3 輔助應(yīng)用程序收集

Debian的目標(biāo)是成為通用的操作系統(tǒng)，在獲取和提供什么樣的軟件包上沒什么限制，每個軟件包有一個維護(hù)者。

相反，Kali Linux不會為每一個工具打包。作為替代，我們的目標(biāo)是只提供最好的具有自由許可的工具，這些工具可以覆蓋***測試人員可能想要執(zhí)行的大部分任務(wù)。

Kali開發(fā)者作為***測試人員促進(jìn)了這種選擇，我們充分利用了他們的經(jīng)驗(yàn)和專長，做出了明智的選擇。在某些情況下，還有其它更困難的選擇，簡單地可以歸結(jié)為個人偏好，這是一個事實(shí)。

當(dāng)評估一個新應(yīng)用程序時考慮了以下幾個方面：

• 在***測試環(huán)境中該應(yīng)用程序的有用性；

• 應(yīng)用程序特性的獨(dú)特功能性；

• 應(yīng)用程序的LICENSE；

• 應(yīng)用程序的資源要求；

維護(hù)***測試工具軟件倉庫的更新和有用性是一項(xiàng)具有挑戰(zhàn)性的工作。我們歡迎在Kali Bug追蹤器中的專欄（新工具要求）中提出對工具的建議。新的工具請求最好在提交之前收到，包括解釋為什么這個工具有用，與其他類似應(yīng)用相比的情況等等。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

新聞標(biāo)題：1.5KaliLinux策略-創(chuàng)新互聯(lián)
當(dāng)前地址：http://chinadenli.net/article38/dhjppp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供域名注冊、App開發(fā)、關(guān)鍵詞優(yōu)化、微信公眾號、響應(yīng)式網(wǎng)站、標(biāo)簽優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)